ОПРЕДЕЛЕНИЕ
№ 894
гр. Плевен, 12.12.2022 г.
РАЙОНЕН СЪД – ПЛЕВЕН, VI НАКАЗАТЕЛЕН СЪСТАВ, в закрито
заседание на дванадесети декември през две хиляди двадесет и втора година в
следния състав:
Председател:Валери Цв. Цветанов
като разгледа докладваното от Валери Цв. Цветанов Частно наказателно дело
№ 20224430202322 по описа за 2022 година
и за да се произнесе съобрази следното:
ПРОИЗВОДСТВОТО Е ПО РЕДА НА ЧЛ.244, АЛ.5 ОТ НПК
Първоинстанционният съд е сезиран с жалба по реда на чл.244, ал.5 от
НПК от З. Б. Н. в качеството му на *** на „***“ООД против постановление за
спиране на наказателно производство от 8.11.2022г. на Районна прокуратура –
гр. Плевен, с което е спряно наказателното производство по преписка №
1395/2021г. по описа на РП-Плевен, досъдебно производство №1727/2021г. по
описа на ОСлО при ОП-Плевен, провеждано за престъпление по чл.212а ал.1
от НК.
В жалбата, депозирана до съда, З. Б. Н. в качеството му на *** на
„***“ООД навежда доводи, че не са извършени всички възможни действия по
разследването, за да се установи лицето, което го е въвело в заблуждение и е
придобила за себе си имотна облага в размер на 13805 щатски долара. Моли
съда да отмени постановлението на Районна прокуратура – Плевен и
възобнови действията по разследването до установяване на извършителя.
Съдът като съобрази изложеното в жалбата и събраните по дознанието
доказателства приема за установено следното:
Жалбата е подадена в преклузивния седмодневен срок по чл.244, ал.5 от
НПК, допустима е, разгледана по същество е неоснователна.
Наказателното производство е образувано и се провежда срещу
1
неизвестен извършител за това, че през периода 14.07.2021г. – 5.08.2021г. в
гр.Плевен и Китай с цел да набави за себе си или другиго имотна облага е
възбудено и поддържано у представителя на „***“ООД З. Б. Н. заблуждение
чрез изменяването на определени компютърни данни, а именно – номер на
банкова сметка и имейл и с това му причинил имотна вреда в размер на 13805
щатски долара – престъпление по чл.212а, ал.1от НК.
В хода на досъдебното производство са разпитани свидетели и са
приобщени множество писмени доказателства.
В хода на досъдебното производство е установена следната фактическа
обстановка:
Със сигнал от 11.08.2021г., входиран с УРИ *** в „ГД“ „БОП“ –
„Киберсигурност“, д-р З. Б. Н. ЕГН **********, жив. ***, моб.тел.*** е
посочил, че в качеството си на *** търговско дружество „***“ ООД ЕИК ***
със седалище и адрес на управление *** е бил обект на измамливи действия
от на страна на наизвестно за него лице в резултат на които, управляваното от
него дружество е претърпяло на ***, финансова вреда в размер на
13,710,98щ.д. Визираното търговско дружество е било собственост на неговия
***, който е починал на *** Същото е развивало търговска дейност, насочена
към покупко-продажба с предмет – медицински изделия. Една част от
медицинските изделия са закупувани от Ю.Л. – ***. Кореспонденцията
между двете фирми се води от ел.адрес: *** , като кореспонденцията се
копира от З. Н. на официалния служебен имейл: *** Имейлът ползван от
цитирания търговски партньор е *** с лице за контакт – *** . Последната
междуфирмена кореспонденция по ел.поща е от 18.06.2021г., във връзка с
извършена поръчка на мед.изделия. На ***., е получен имейл с ел.адрес
*** от „лице“, представило се в пощата за г-х *** на ***. З. Н. останал с
убеждението, че това е съобщение, изпратено от дългогодишния им
търговски партньор от Китай, тъй като получения имейл е бил отговор на
негов предишен имейл към *** Разликата в наименованията на имейл
адресите е установена от З. Н. на 11.08.2021г. На ***., от имейл с ел.пощенска
кутия ***, ползван от неизвестно за З. Н. „лице“ , получава фактура за
поръчка, която реално вече е била направена, като е информиран от това
лице представящо се за г-н ***, че оставащите 70% от сумата трябва да бъде
преведена на различна от ползваната до този момент банкова сметка. Като
2
причина за смяна на банковата сметка е обяснено, че старата и ползвана до
този момент банкова сметка е „под одит“ и на сметката не могат да постъпват
плащания. Като допълнителен елемент от фактите за поддържане на
заблуждение у З. Н. е, че навсякъде във водената кореспонденция визуално е
възприемал ползвания от фирмата на Китайския доставчик печат, подпис и
името на *** продажби г-н *** . На 02.07.2021г., „лице“ представящо се за
*** продажби в лицето на г-н *** е изпратило нов имейл, в който е посочило
номера на банковата сметка. В полученото на имейла с ел.адрес:
*** “официално писмо” от името на фирмата на Китайския контрагент
съдържащо съответните реквизити – „печат“ и името на г-н *** ,
неизвестното за З. Н. „лице“ представящо се за *** продажби в лицето на г-н
*** e потвърдило смяната на банковата сметка. Това писмо е постъпило от IP
адрес *** На 14.07.2021г., З. Н. нарежда превод в размер на 13,805,00щ.д. от
фирмената сметка *** на „***“ ООД към посочената от „ЛИЦЕТО“
представящо се за *** продажби г-н *** нова банкова сметка *** в банка
**** на компанията ****. Няколко дни по-късно „ лицето“ представящо се за
***а продажби г-н *** изпраща имейл съобщение в което уведомява З. Н., че
от ползваната банка *** са задържали плащането поради това, че превода е
направен за първи път чрез новооткритата сметка в банка „***“ АД. З. Н.
заявява, че е ползвал визираната банкова сметка за срок от няколко месеца
поради закриване на клона на ползваната от търговското дружество предишна
банка. В поредицата от получени имейли за времето от 20.07 – 02.08.2021г.,
„лицето“ представящо се за ***а продажби г-н *** го убеждавало, че
преведената парична сума е върната от банка*** към ползваната от
дружество „***“ ООД банка, като същевременно го убеждавало да извърши
повторен банков превод към друга банкова сметка което му е необходимо за
да придвижи документите за освобождаване от митница и съответно да се
освободи контейнера. З. Н. отказал да извърши повторен банков превод,
преди цитираната по-горе сума по първия превод да постъпи по сметката на
„***“ ООД в банка „***“ АД. Тъй като след изтичането на няколко дни,
сумата по извършения превод не постъпвала в сметката на търговското
дружество, З. Н. заявява на ***а на банковия клон „***, Г. Т. отмяна на
превода и връщане на парите по превода.
На 05.08.202021г. сумата по извършения превод била преведена на
сметка *** в банка „***" АД. На същата дата „Лицето" представящо се за ***
3
продажби г-н *** отново изпраща имейл съобщение, съдържащо идентично
официално писмо на ел.адрес: ***в което уведомява, че плащането на същата
фактура следва да бъде направено към офшорна сметка на компанията: ***.
Това писмо е постъпило от IP адрес ***.
С оглед времевия престой - повече от седмица на контейнера на
митница Варна за престоя на който са начислявани наказателни такси,
следвало парите да бъдат преведени по най-бързия начин по сметката на
Китайския контрагент за да може, същия да им изпрати придружаващите
доставката документи в оригинал по *** за да се освободи контейнера със
стоката от митница Варна.
Притиснат от цитираното обстоятелство З. Н. нарежда извършването
банков превод: На ***, сумата от 13.710.98 щ.д. от фирмената сметка №***
на „***" ООД към посочената от „Лицето" представящо се за *** продажби г-
н *** сметка *** в банка *** на компания ***.
В последния имейл от 09.08.2021r., на „Лицето", представящо се за ***
продажби г-н ***, З. Н. е уведомен, че плащането все още не е постъпило,
поради което все още не може да бъдат изпратени съответните документи за
освобождаване на контейнера от митница Варна, като го е уверил, че е
контактувал с неговата банка и от там са го информирали, че плащанията
отнемат около пет дни за да пристигнат.
Въпреки последвалите имейл съобщения, изпратени от З. Н., не
последвал отговор.
На 11.08.2021г., около 07:00 часа З. Н. намерил телефонния номер
ползван от г-н ***, след което чрез мобилно приложение на услугите за
безплатни съобщения „***" изпраща част от наличната кореспонденция с
„Лицето" представящо се за *** продажби. В резултат на това г-н ***
информира З. Н., че Китайската фирма *** контрагент на „***" ООД не е
променяла ползваната банкова сметка. З. Н. веднага извършва нова заявка до
*** на банковия клон „***" АД в гр.Плевен, Г. Т. за отмяна на превода и
връщане на парите по превода.
В Отговор рег.№ ***, на Писмо рег.№***, на „ОД" на МВР - Плевен,
адресирано до *** „***" АД е посочено, че банкова сметка №*** е
разплащателна в щатски долари и е открита на 23.06.2021г., и активна към
момента с титуляр „***" ООД ЕИК ***. Валутните преводи с реф.№*** от
4
14.07.2021г., за сумата от 13.805.00щ.д. и с реф.№*** от ***, за сумата от
13.710.98 щ.д. са излъчени чрез каналите на електронното банкиране на
дружеството. Платежните документи са създадени и подписани от *** - З. Н.,
който се разпорежда самостоятелно без ограничения по сметката на
дружеството от IP адрес *** Към проверявания период режима на работа е
бил чрез SMS с изпращане на съобщения към телефонен номер ***.
Преводите са били потвърдени с изпратените SMS пароли.
След изпратени „***" АД искания за канцелиране ( връщане) на
преводите, валутен превод с реф.№ *** от 14.07.2021г., е върнат по сметката с
реф.№*** на 02.08.2021Г.
Превод с реф.№***/ ***, за сумата от 13.805.00 щ.д. не е върнат.
При използване на услугата „Онлайн банкиране", банка „***" АД няма
изисквания за посочване на конкретен компютър от които да се ползват
услугите, а само параметри на устройство.
Към визирания Отговор на банка „***" АД са приложени съответните
разпечатки от счетоводната система на банката на преводи с реф.№*** от
14.07.2021г., за сумата от 13.805.00щ.д. и с реф,№*** от ***, за сумата от
13.710.98 Щ.Д., и реф.№ ***/02.08.2021г. с Писмо изх.№***, на „***" ЕАД
ЕИК:*** *** на основание Разпореждане по ЧНД№13743/202 Софийски
Районен съд за предоставяне на информация относно електронна пощен ***,
регистрирана на *** часа с активен статус към проверката и последно влизане
осъществено на 14.10.2021г., в 11:10:07часа е пре; извадка от инф.система,
съдържаща данни за активността на ел.пощ. кутия и IP адреса които е
осъществен достъп до същата с течното време на осъществяване на достъп от
15.06. - 11.08.2021г., съгласно даденото Разпореждане.
При направения Анализ електронната пощенска кутия ***, е достъпи
посочените в табличен вид по дати и часове IP адреси, предоставяни за
ползване с доставчици извън Р.България.
Почти всички адреси са част от адресното пространство на Б. к. за
хостинг и облачни услуги ***
IP адресът *** се предоставя от ***.
От *** е получен отговор във връзка с направеното до тях запитване за
крайни ползватели, в който отговор е посочено, че IP адресите са
преотдадени за ползване компанията **** В рамките на други
5
предварителни проверки от съще информация за ползвателите на IP адреси от
тяхното адресно пространство. Съгласно получените отговори, тъй като
компанията предоставя услугата VPN (виртуална час същата не пази
информация за ползвателите на конкретни интернет протокол адрес
конкретни дати и часове.
Имейл изпратен на *** с уникален идентификатор *** изпратен от
компютърна система с наименование *** намираща се за зад IP адрес
***. В имейла се предоставя прс фактура, съдържаща сметка *** в ***
цитираната банкова сметка З. Н. не е изпращал паричен превод.
Имейл изпратен на *** с уникален идентификатор *** изпратен от
компютърна система с наименование *** намираща се за зад IP адрес
*** С имейла се предоставя пр фактура, съдържаща банкова сметка *** в
банка *** , към която сметка З. Н. е наредил превод в размер
13.805.00щ.д., на ***
Имейл изпратен на *** с уникал» идентификатор*** изпратен от
компютърна система с наименование *** намираща се за зад IP адрес
***. С имейла се предоставя пр фактура, съдържаща банкова сметка ***
в банка ***, към която сметка З. Н. е наредил превод в 13.710,98щ,д„. на
***
Домейнът *** е регистриран на ***., чрез А. к. ***. Същата предлага
цялостни услуги по регистриране на домейн, хостинг на сайт и на пощенски
кутии. IP адресите *** са част от адресното пространство на същата
компания, от което следва, че компанията разполага с информация за
лицето, регистрирало домейна - ***, включително използваният начин на
заплащане на услугата, както и данни за достъпа до електронна пощенска
кутия ***, IP адреси и съответните им времеви сесии.
Чрез „***" е направено запитване до властите на К. Н. Р. за установяване
на нерегламентиран достъп до електронната пощенска кутия на К. к. ***.
От властите на Х. К. е поискано дпредоставяне на информация относно
титуляр на банкова сметка в банка *** . В получения отговор не е
предоставена поисканата информация.
От властите на Р.Мексико е поискано да бъде блокирана сумата
преведена по банкова сметка в банка ***, както и информацията за
приложимата процедура за връщането и данни относно нейното откриване и
6
евентуално последващо разпореждане с преведената парична сума. В отговор
на властите от РМексико е посочено, че за да бъдат приети необходимите
действия и за да бъде предоставена изисканата информация е необходимо
изготвяне на Молба за международна правна помощ, но с посочената
чуждестранна държава РБългария няма подписан двустранен договор за
международна правна помощ.
Съгласно разпоредбата на чл.244, ал.1, т.2 от НПК прокурорът спира
наказателното производство, когато извършителят на престъплението не е
разкрит.
Относно механизма на извършване на престъплението следва да се
посочи следното:
Домейнът представлява интернет адреса на уеб сайта – например
*** Заплаща се минимум една година и благодарение на него потребителите
имат достъп до Вашия уеб сайт. Съществуват много домейн области, като
най-разпространените и използваните са .com (комерсиален), .org
(организация), .net (мрежа), .eu (Европейски Съюз), както и .bg (България).
Сървърът е компютърна програма, която предоставя услуги на други
програми.
Сървърът е също така компютър, стартиращ сървърен софтуер и
предоставящ една или повече услуги (като например хост) на други
компютри в същата мрежа.
Хакване или модифициране на операционната система на конзолата
води до разширяване на възможностите й. Чрез нея се байпасват защитите и
става възможно инсталацията на *** (***). Така получавате пълен контрол
над хардуера и софтуера.
Измамният имейл е фалшиво копие на истинския имейл, което означава,
че извършителя по някакъв начин е получил копие или е имал
нерегламентиран достъп до кореспонденцията на ***, съответно до
пощенската кутия на ***.
С постановление за възлагане на органите на МВР установяване и
издирване извършител на престъпление по реда на чл.215 ал.1 от НПК от
22.03.2022г. наблюдаващият прокурор е възложил на *** на ОДМВР-Плевен
чрез съответните специализирани органи, които са му непосредствено
подчинени, да установят и издирят извършителя на престъплението. Въпреки
7
проведените оперативно-издирвателни мероприятия от специализираните
органи на МВР, извършителят на престъплението не е разкрит.
От събраните на досъдебното производство доказателства не може да се
установи извършителят на престъплението. В тази насока следва да се има
предвид, че извършваните от разследващия орган действия по разследването
са обусловени от резултата на провежданите оперативно-издирвателни
мероприятия от специализираните органи на МВР.
Според съда в хода на провежданото досъдебно производство са
извършени всички възможни и относими към предмета на доказване действия
по разследването.
Ето защо, съдът приема направените от прокурора изводи в
обжалваното постановление за спиране на наказателното производство по
преписка № 1395/2021г. по описа на РП-Плевен, досъдебно производство
№1727/2021г. по описа на ОСлО при ОП-Плевен, провеждано за
престъпление по чл.212а ал.1 от НК за липса на разкрит извършител на
извършеното противоправно деяние, за законосъобразни и обосновани.
Поради изложеното съдът счита, че следва да бъде потвърдено
постановлението за спиране на наказателното производство, като
законосъобразно и обосновано.
Делото следва да се върне на РП-Плевен за изпращането му при
условията на чл.245 ал.1 от НПК на органите на МВР за извършване на
необходимите оперативно-издирвателни действия по разкриване на
извършителя на престъплението.
Водим от горното и на основание чл.244, ал.5 от НПК, съдът
ОПРЕДЕЛИ:
ПОТВЪРЖДАВА постановление на Районна прокуратура-гр. Плевен от
29.05.2007г., с което е спряно наказателното производство по преписка №
1395/2021г. по описа на РП-Плевен, досъдебно производство №1727/2021г. по
описа на ОСлО при ОП-Плевен, провеждано за престъпление по чл.212а ал.1
от НК, като ЗАКОНОСЪОБРАЗНО и ОБОСНОВАНО.
ВРЪЩА делото на РП-Плевен за изпращането му при условията на
чл.245 ал.1 от НПК на органите на МВР за извършване на необходимите
8
оперативно-издирвателни действия по разкриване на извършителя на
престъплението.
ОПРЕДЕЛЕНИЕТО е окончателно.
ПРЕПИС от определението да се изпрати на жалбоподателя и Районна
прокуратура – Плевен.
Съдия при Районен съд – Плевен: _______________________
9